Política de Privacidad
En Ulá Labs tratamos sus datos personales con transparencia y con las garantías exigidas por la normativa aplicable en Costa Rica, la Unión Europea y los demás países donde prestamos servicios.
Última actualización: 11 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web y de los canales de contacto asociados es:
- Titular: Orlando Hidalgo Rojas, quien opera bajo el nombre comercial «Ulá Labs» como persona física con actividad lucrativa (empresario individual).
- Nombre comercial: Ulá Labs
- Cédula de identidad: 1-1301-0589
- Domicilio: San José, San José, Costa Rica
- Correo electrónico de contacto: hola@ulalabscr.com
- Sitio web: https://www.ulalabscr.com
Para cualquier consulta relacionada con la protección de datos personales puede escribirnos a hola@ulalabscr.com, indicando «Protección de Datos» en el asunto.
2. Ámbito de aplicación y normativa
Esta política se aplica a todo tratamiento de datos personales realizado por Ulá Labs a través de este sitio web, de sus formularios, de sus canales de mensajería y de los servicios que prestamos a nuestros clientes.
Ulá Labs cumple, según corresponda a cada persona interesada:
- Costa Rica: Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo N.º 37554-JP), así como la Ley N.º 7472 de Promoción de la Competencia y Defensa Efectiva del Consumidor.
- Unión Europea y España: Reglamento (UE) 2016/679 (RGPD), aplicable por razón de territorio conforme a su artículo 3.2 cuando ofrecemos servicios a personas situadas en la Unión Europea; Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); y Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
- Otros países de Latinoamérica: la normativa local de protección de datos que resulte aplicable en función del país de residencia de la persona interesada, incluyendo, entre otras, la legislación vigente en México, Colombia, Chile, Perú, Argentina, Ecuador, Panamá, Uruguay y Brasil. En caso de concurrencia de normas, aplicaremos el estándar que otorgue mayor protección a la persona interesada.
3. Datos personales que tratamos
Únicamente tratamos los datos que usted nos facilita voluntariamente o que se generan de forma automática por el uso del sitio. No recabamos más datos de los necesarios para las finalidades descritas.
3.1. Datos facilitados por usted
- Formulario de contacto: nombre completo, correo electrónico, número de teléfono o WhatsApp (opcional), tipo de servicio de interés y el contenido del mensaje que decida enviarnos.
- Canales de mensajería: si nos contacta por WhatsApp o por el chat del sitio, tratamos su número o identificador, su nombre de perfil y el contenido de la conversación.
- Relación contractual: si llega a contratar nuestros servicios, trataremos además los datos de facturación e identificación fiscal necesarios.
3.2. Datos recabados automáticamente
- Datos técnicos de conexión: dirección IP, tipo y versión de navegador, sistema operativo, idioma, tipo de dispositivo y fecha y hora de acceso.
- Datos de navegación y uso: páginas visitadas, tiempo de permanencia, origen de la visita e interacciones con el sitio, obtenidos mediante cookies y tecnologías similares conforme a la sección 11.
3.3. Datos que no solicitamos
No solicitamos ni requerimos categorías especiales de datos personales (datos de salud, origen étnico, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida u orientación sexual), ni datos que la Ley 8968 califica como sensibles. Le rogamos que no incluya información de esta naturaleza en el campo de mensaje libre. Si nos la facilita de forma espontánea, la eliminaremos salvo que resulte estrictamente necesaria para atender su solicitud.
4. Finalidades y base de licitud
Tratamos sus datos personales para las finalidades que se indican a continuación, cada una amparada en una base de licitud concreta:
| Finalidad | Base de licitud | Conservación |
|---|---|---|
| Atender y responder las consultas enviadas a través del formulario de contacto o de nuestros canales de mensajería. | Consentimiento de la persona interesada (art. 6.1.a RGPD; art. 5 Ley 8968) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | Hasta 12 meses desde el último contacto, salvo que se inicie una relación contractual. |
| Elaborar y remitir presupuestos, propuestas comerciales y ejecutar el contrato de servicios. | Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD). | Durante la vigencia de la relación y los plazos de prescripción legal posteriores. |
| Cumplir obligaciones legales, contables, fiscales y de facturación. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Los plazos exigidos por la normativa fiscal y mercantil aplicable (con carácter general, hasta 5 años en Costa Rica y hasta 6 años en España). |
| Garantizar la seguridad del sitio, prevenir fraudes, abusos y envíos automatizados. | Interés legítimo en proteger nuestros sistemas y a los usuarios (art. 6.1.f RGPD). | Hasta 12 meses. |
| Analizar el uso del sitio para mejorar su contenido y rendimiento mediante cookies analíticas. | Consentimiento de la persona interesada, otorgado a través del banner de cookies. | Según los plazos indicados en la política de cookies; máximo 24 meses. |
| Enviar comunicaciones comerciales sobre nuestros servicios, si usted lo ha autorizado expresamente. | Consentimiento expreso, revocable en cualquier momento. | Hasta que retire su consentimiento o se dé de baja. |
No utilizaremos sus datos para finalidades distintas de las descritas sin informarle previamente y, cuando la ley lo exija, sin obtener su consentimiento.
5. Plazos de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las responsabilidades derivadas de dicho tratamiento, conforme a los plazos indicados en la tabla anterior.
Transcurridos esos plazos, los datos serán suprimidos o anonimizados de forma segura. No obstante, podrán conservarse debidamente bloqueados durante el tiempo en que puedan derivarse responsabilidades legales o contractuales, quedando a disposición exclusiva de jueces, tribunales y autoridades competentes.
6. Destinatarios y encargados del tratamiento
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Para la prestación del servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento por cuenta de Ulá Labs, con los que mantenemos los contratos de encargo exigidos por la normativa:
| Proveedor | Función | Ubicación |
|---|---|---|
| DigitalOcean, LLC | Alojamiento de la infraestructura del sitio web y de las aplicaciones. | Estados Unidos / Unión Europea, según el centro de datos. |
| Cloudflare, Inc. | Red de distribución de contenido, protección frente a ataques y seguridad perimetral. | Red global distribuida. |
| Resend (Plus Five Five, Inc.) | Envío y entrega de las notificaciones por correo electrónico generadas por el formulario. | Estados Unidos. |
| n8n | Automatización del flujo de tratamiento del formulario de contacto. Instancia autoalojada en la infraestructura de Ulá Labs. | Infraestructura propia de Ulá Labs. |
| Chatwoot | Gestión de conversaciones y atención al cliente. Instancia autoalojada en la infraestructura de Ulá Labs. | Infraestructura propia de Ulá Labs. |
| Google Ireland Ltd. — Google Analytics | Medición y analítica del uso del sitio web, previo consentimiento. | Unión Europea / Estados Unidos. |
Además, sus datos podrán ser comunicados a las Administraciones Públicas, autoridades fiscales, jueces y tribunales cuando exista una obligación legal que así lo imponga, y a asesores profesionales sujetos a deber de confidencialidad.
7. Tratamiento de solicitudes de autoridades públicas
Ulá Labs (Orlando José Hidalgo Rojas) se compromete a proteger los datos personales de los usuarios que interactúan con nuestra plataforma. Ante cualquier solicitud de datos por parte de una autoridad pública, aplicamos los siguientes principios:
- Revisión de legalidad: toda solicitud de datos personales por parte de una autoridad pública es revisada antes de responder, para confirmar que cuenta con base legal válida (orden judicial, mandato legal aplicable en Costa Rica u otra jurisdicción competente).
- Derecho a recusar: nos reservamos el derecho de cuestionar o rechazar formalmente cualquier solicitud que carezca de fundamento legal claro o que resulte excesiva o desproporcionada.
- Minimización de datos: en caso de tener que responder a una solicitud legítima, compartimos únicamente la información estrictamente necesaria para satisfacerla, evitando divulgar datos adicionales no solicitados.
- Documentación: mantenemos un registro interno de las solicitudes recibidas, la respuesta dada y el fundamento legal considerado en cada caso.
Para consultas relacionadas con esta política, puede contactar a Orlando Hidalgo Rojas, escribiendo a ohidalgo@ulalabscr.com.
8. Transferencias internacionales de datos
Algunos de los proveedores indicados en la sección anterior se encuentran ubicados fuera de Costa Rica y fuera del Espacio Económico Europeo, lo que implica una transferencia internacional de datos.
Estas transferencias se realizan con las garantías adecuadas exigidas por el Capítulo V del RGPD y por el artículo 14 de la Ley 8968, mediante alguno de los siguientes mecanismos:
- Decisiones de adecuación adoptadas por la Comisión Europea, cuando resulten aplicables al proveedor y a la operación concreta.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas técnicas y organizativas adicionales que procedan tras la correspondiente evaluación de impacto de la transferencia.
- El consentimiento explícito e informado de la persona interesada, en los supuestos en que resulte procedente.
Puede solicitar información adicional sobre las garantías aplicadas, así como copia de las mismas, escribiendo a hola@ulalabscr.com.
9. Sus derechos
Usted puede ejercer en cualquier momento y de forma gratuita los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos suyos tratamos y con qué finalidad.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión o cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse a determinados tratamientos, incluida la mercadotecnia directa.
- Limitación del tratamiento: solicitar que sus datos se conserven pero no se traten, en los supuestos previstos por la norma.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar.
Cómo ejercerlos
Envíe una solicitud a hola@ulalabscr.com indicando el derecho que desea ejercer y acompañando un documento que acredite su identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en dos meses adicionales si la complejidad o el número de solicitudes lo justifica, en cuyo caso le informaremos de la prórroga. En Costa Rica, el plazo de respuesta será el establecido por la Ley 8968 y su Reglamento cuando resulte más favorable.
Derecho a reclamar
Si considera que el tratamiento de sus datos no se ajusta a la normativa, o que no hemos atendido adecuadamente su solicitud, puede presentar una reclamación ante la autoridad de control competente:
- Costa Rica: Agencia de Protección de Datos de los Habitantes (PRODHAB) — www.prodhab.go.cr
- España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- Otros países: la autoridad de protección de datos de su país de residencia.
10. Chatbots, inteligencia artificial y decisiones automatizadas
Ulá Labs desarrolla y opera soluciones basadas en inteligencia artificial. Cuando usted interactúe con un chatbot en este sitio o en nuestros canales de mensajería:
- Se le informará de que está conversando con un sistema automatizado y no con una persona física.
- El contenido de la conversación podrá ser procesado por proveedores de modelos de lenguaje que actúan como encargados del tratamiento, con las garantías descritas en las secciones 6 y 8.
- Podrá solicitar en cualquier momento la intervención de una persona del equipo de Ulá Labs.
- No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
Le recomendamos no facilitar en estas conversaciones datos sensibles, credenciales de acceso, información financiera o cualquier otro dato que no sea necesario para atender su consulta.
12. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas: cifrado de las comunicaciones mediante certificados TLS, control de accesos basado en el principio de mínimo privilegio, segmentación de entornos, copias de seguridad periódicas, registro de actividad y revisión de las medidas implantadas.
En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en el plazo legalmente previsto y, cuando el riesgo sea alto, se lo comunicaremos también a usted sin dilación indebida.
13. Menores de edad
Nuestros servicios se dirigen exclusivamente a personas mayores de edad y a empresas. No recabamos de forma consciente datos de menores. En el ámbito de la Unión Europea, y conforme al artículo 7 de la LOPDGDD, no tratamos datos de menores de catorce años sin el consentimiento de quien ostente la titularidad de la patria potestad o tutela.
Si detectamos que hemos recabado datos de un menor sin la autorización correspondiente, procederemos a su supresión inmediata. Si usted es padre, madre o tutor y considera que un menor nos ha facilitado datos, escríbanos a hola@ulalabscr.com.
14. Datos tratados por cuenta de nuestros clientes
Cuando Ulá Labs desarrolla u opera un chatbot, un sitio web o una aplicación para un cliente, y en el marco de esa prestación accede a datos personales de los usuarios finales del cliente, Ulá Labs actúa como encargado del tratamiento y no como responsable.
En tales supuestos, el responsable del tratamiento es el cliente contratante, quien determina las finalidades y los medios del tratamiento y es el destinatario de las solicitudes de ejercicio de derechos. La relación entre Ulá Labs y el cliente se rige por el correspondiente contrato de encargo del tratamiento, suscrito conforme al artículo 28 del RGPD y a la normativa costarricense equivalente.
Finalización del servicio. A la terminación de la relación contractual, y conforme al artículo 28.3.g) del RGPD, Ulá Labs pone a disposición del cliente una copia exportable de los datos tratados por su cuenta y los suprime de sus sistemas transcurrido un plazo de treinta (30) días naturales desde la baja, salvo que el cliente solicite su supresión inmediata o que una obligación legal imponga su conservación. Dicho plazo tiene por única finalidad permitir la recuperación del servicio o la obtención de una copia adicional a petición del cliente.
15. Modificaciones de esta política
Ulá Labs podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a la evolución de nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización.
Cuando los cambios sean sustanciales y afecten a tratamientos basados en su consentimiento, se lo comunicaremos por un medio adecuado y, si procede, recabaremos nuevamente dicho consentimiento.
16. Contacto
Para cualquier duda, solicitud o reclamación relativa a esta Política de Privacidad puede escribirnos a hola@ulalabscr.com o a la dirección postal indicada en la sección 1.